La nostra divisione interna BYHON è l’unico ente di certificazione italiano accreditato ANSI e ISASecure® per il rilascio della certificazione secondo gli schermi IEC 62443.

Implementiamo gli schemi per la verifica della conformità definiti da ISASecure®, con numero di licenza ISCI-CL0005, comprensivi della verifica del processo, Security Development Lifecycle Assurance Certification (SDLA). Lo schema di processo SDLA è distintivo della certificazione ISASecure® e propedeutico per la valutazione della rispondenza tecnica del prodotto – componente o sistema -, secondo i modelli Component Security Assurance Certification (CSA) e System Security Assurance Certification (SSA).

Le opzioni di certificazione accreditate da ISASecure® per i costruttori di componenti sono:

• Certificazione SDLA (Security Development Lifecycle Assurance). Verifica di terza parte rispetto ai requisiti ISASecure® che la norma IEC 62443-4-1, focalizzata sul Sercurity Plan, sia implementata dal richiedente la certificazione.
• Certificazione CSA (Component Security Assurance). Verifica di terza parte rispetto ai requisiti ISASecure® della norma IEC 62443-4-2 per il componente, di cui verificare l’applicazione del diagramma SL-T (Zone & Conduit). Il servizio include anche la verifica che gli artefatti siano stati sviluppati secondo il ciclo di vita conforme alla norma IEC 62443-4-1. Anche il ciclo di vita deve essere certificato congiuntamente alla richiesta di certificato CSA. Possono essere applicati requisiti di certificazione multipli e diversi a seconda del tipo di prodotto specifico (embedded, host, dispositivo software e dispositivo di rete o una combinazione di essi).

Lo scopo del servizio di certificazione ISASecure® è di eseguire una certificazione accreditata che evidenzi la conformità di un componente ai requisiti dello standard IEC 62443 per un determinato livello di sicurezza (SL-C). Lo schema di certificazione è applicato nella maniera più completa e come più alto riconoscimento della conformità, in quanto certificato rilasciato da laboratorio accreditato ISASecure®.

Inoltre, mettiamo a disposizione altre modalità di certificazione, ispirate agli schemi di certificazione di Industrial Cyber Security secondo IEC 62443:

• Certificazione IEC 62443. Verifica di terza pare rispetto ai requisiti standard della norma IEC 62443-4-2 per un prodotto standard, di cui verificare l’applicazione del diagramma SL-T (Zone & Conduit).

Lo scopo del servizio di certificazione IEC 62443 è quindi di eseguire una certificazione indipendente che evidenzi in modo valido e comprovato la conformità di un componente ai requisiti dello standard IEC 62443 per un determinato livello di sicurezza (SL-C), a garanzia dei parametri di sicurezza, integrità, disponibilità e riservatezza.